请问高手，我的漏洞算不算修复成功了呢？
执行：
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
结果：
[root@iZ230kys0liZ ~]# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
this is a test
如果执行：
env -i X='() { (a)=>\' bash -c 'echo date'; cat echo
结果：
[root@iZ230kys0liZ ~]# env -i X='() { (a)=>\' bash -c 'echo date'; cat echo
date
Fri Sep 26 21:23:22 CST 2014
展开
收起
3
条回答
写回答
写回答
-
-
Re请问高手，我的漏洞算不算修复成功了呢？按照最新的方法进行再一次修复后，命令：env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 不再显示如下字符了：
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test
------------------以下是方法---------------------------------------
你可以使用命令：env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
测试是否修复。
修复前
输出:
vulnerable
this is a test
使用修补方案修复后
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test-------------------------
Re请问高手，我的漏洞算不算修复成功了呢？引用第3楼小猪猪于2014-09-26 23:39发表的 :
修复成功了
这么说来 昨天另外一个版主提供的老方法修复不行了?2014-09-26 21:54:48赞同 展开评论 打赏 -
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
